Incident Management ist die Arbeit von der Erkennung bis zur Lösung: das Problem bestätigen, die richtigen Personen alarmieren, die Leitung festlegen, Nutzer informieren, den Dienst wiederherstellen und danach in einem Postmortem daraus lernen. Schweregrade, oft SEV1 bis SEV3 oder P1 bis P4, bestimmen, wie groß die Reaktion ausfällt.
Ein Vorfall ist nicht dasselbe wie seine Ursache. Eine Grundursache, etwa eine ausfallende Datenbank, kann viele Symptome erzeugen; ein guter Prozess fasst sie zusammen, sodass das Team an einem Vorfall arbeitet statt an zwanzig Alarmen.
Kommunikation gehört zur Arbeit. Ein Update auf der Statusseite innerhalb weniger Minuten und weitere in festem Rhythmus ersparen dem Support-Team, dieselbe Frage immer wieder zu beantworten.